CentOS VNC安全加密传输配置方法

使用过VNC远程桌面的用户应该清楚，默认情况下传输数据是明文的，在公网环境中存在较大安全风险。那么在CentOS系统中，如何为VNC启用加密保护呢？其实配置过程并不复杂，下面将详细分解操作步骤。

1. 安装TightVNC

首先需要安装TightVNC——这是一种广泛使用的VNC实现，支持加密功能。通过yum即可轻松完成安装：

sudo yum install tigervnc-server tigervnc

2. 配置TightVNC服务器

安装完成后，需编辑TightVNC的配置文件。主要涉及两个位置：系统级配置文件/etc/tigervnc/tigervnc.conf和用户级启动脚本~/.vnc/xstartup。

编辑/etc/tigervnc/tigervnc.conf

sudo nano /etc/tigervnc/tigervnc.conf

在文件中添加以下配置行以启用加密功能：

Encryption=on

编辑~/.vnc/xstartup

nano ~/.vnc/xstartup

确保xstartup文件内容如下，以启动安全的桌面环境：

#!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec /etc/X11/xinit/xinitrc

3. 启动TightVNC服务器

配置完成后，即可启动VNC服务器。需指定一个显示编号，例如1：

vncserver :1

4. 配置防火墙

VNC默认使用5900端口加上显示编号对应的端口（例如显示号1对应5901端口），因此需要在防火墙中开放该端口：

sudo firewall-cmd --permanent --add-port=5901/tcp
sudo firewall-cmd --reload

5. 使用VNC客户端连接

现在客户端即可进行连接，地址格式为vnc://你的服务器IP:端口，示例如下：

vnc://192.168.1.100:5901

6. 使用SSL/TLS加密（可选）

若认为基本加密仍不够安全，还可以额外配置SSL/TLS加密。此步骤需要生成自签名证书（或使用CA签发的正式证书）。

生成自签名证书

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/vnc.key -out /etc/pki/tls/certs/vnc.crt

配置VNC服务器使用SSL/TLS

在/etc/tigervnc/tigervnc.conf中添加以下三行，指定SSL证书和密钥路径：

SSLEnabled=on
SSLKey=/etc/pki/tls/private/vnc.key
SSLCert=/etc/pki/tls/certs/vnc.crt

7. 重启VNC服务器

所有配置修改完成后，需重启VNC服务以生效。首先终止当前会话，然后重新启动：

vncserver -kill :1
vncserver :1

至此，CentOS系统中VNC加密传输的配置已全部完成。远程桌面连接的安全性得到保障，无论在内网还是公网环境中均可放心使用。